iOS设备接入WiFi和3G网络安全性分析-低调大师

iOS设备接入WiFi和3G网络安全性分析

2017-11-07 616

更多移动安全专题请见：http://mobile.51cto.com/hot-293442.htm

1. 接入WiFi

1.1 无线对等保密WEP(Wired Equivalent Privacy)

WEP在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解;钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。

1.2 WPA-PSK(Wi-Fi Protected Access Pre-Shared Key)/WPA2-PSK(TKIP or CCMP)

均采用预共享密钥认证。WPA2 则是基于IEEE802.11i 的正式规范制定，相比WPA具有更高的安全性。WPA-PSK必须支持基于TKIP(Temporal Key Integrity Protocol)的密钥管理和数据加密，而对于WPA 是否支持基于CCMP(Counter mode with Cipher-block chaining Message authentication code Protocol)的密钥管理和数据加密WiFi 联盟即没有进行规定，也不提供兼容性测试。WPA2-PSK必须能够同时支持TKIP 和CCMP，而且这两种方式都必须通过兼容性测试。TKIP 是对WEP 加密方法的加强和升级，其密钥长度为128 位，解决了WEP 密钥长度过短的问题，在安全性上有所增强。TKIP 通过将多种因素混合在一起(包括基本密钥、AP 的MAC 地址以及数据包的序列号)生成用于加密每个数据包的密钥。该混合操作在设计上将对无线终端和AP 的要求减少到最低程度，并能提供足够的密码强度，使其不会被轻易破解。此外，混合操作还可以有效解决WEP 加密中遇到的重复密钥使用和重放攻击问题。CCMP 一种以AES(Advanced Encryption Standard)的块密码为基础的安全协议。IEEE 802.11i 要求使用CCMP 为无线网络提供四种安全服务：认证、机密性、完整性和重放攻击保护。CCMP 使用128 位AES 加密算法实现机密性，使用其他 CCMP 协议组件实现其余三种服务。CCMP 结合了两种复杂的加密技术(counter mode 和 CBC-MAC)以此为无线终端和AP 之间的数据通信提供一种健壮的安全协议。需要强调的是，虽然 WPA-PSK/WPA2-PSK 采用了更为强大的加密算法，但其用户认证和加密的共享密码(原始密钥)是人为确定并通过手工设定的，而且对于接入同一个AP的所有终端来说，它们所设置的密钥是一样的。因此，其密钥难于管理并容易泄漏，不适合在安全性要求非常严格的场合应用。

1.3 WPA/WPA2(TKIP or CCMP)

为了改善WPA-PSK或WPA2-PSK(指Personal 的标准，主要用于个人用户)在密钥管理方面的不足，WiFi联盟提供了WPA/WPA2(TKIP or CCMP)(指Enterprise 的标准，主要用于企业用户)，它们使用802.1x 来进行用户认证并生成用于加密数据的根密钥，而不再使用手工设定的预共享密钥，但加密过程则没有区别。在WPA(或WPA2)中，RADIUS服务器取代了WPA-PSK(或WPA2-PSK)认证过程中的单一密码机制。用户在接入无线网络前，首先需要提供相应的身份证明，通过与用户身份数据库中的认证信息进行比对检查，以确认是否具有权限并向客户端动态分发用于加密数据的密钥。由于采用了 802.1X 进行用户身份认证，每个用户的登录信息都由其自身进行管理，有效减少信息泄漏的可能性。并且用户每次接入无线网络时的数据加密密钥都是通过RADIUS服务器动态分配的，攻击者难于获取加密密钥。因此，WPA/WPA2(TKIP or CCMP)极大的提高了网络的安全性，并成为高安全无线网络的首选接入方式。

2. 接入3G

3G是英文the 3rd Generation的缩写，指第三代移动通信技术。相对第一代模拟制式手机(1G)和第二代GSM、CDMA等数字手机 (2G)，第三代手机(3G)一般地讲，是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。从运营商网络层面来看，3G与2G的主要区别是在传输声音和数据的速度上的提升，它能够在全球范围内更好地实现无线漫游，并处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务，同时也要考虑与已有第二代系统的良好兼容性。为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps(兆比特/每秒)、384kbps(千比特/每秒)以及144kbps的传输速度(此数值根据网络环境会发生变化)。

从手机使用的卡来看，以前,iPhone/iPad使用2G网络，采用的是SIM卡，而SIM卡存在众多安全问题，包括手机卡被复制、话费盗打、基站冒充、信息泄露等等。

而目前iPhone/iPad使用的3G系统主要提供了如下安全机制：

(a) 实现了双向认证。不但提供基站对用户的认证，也提供了用户对基站的认证，可有效防止伪基站攻击。

(b) 提供了接入链路信令数据的完整性保护。

(c) 密钥长度增加为128 bit，改进了算法。

(d) 3GPP接入链路数据加密延伸至无线接入控制器。

(e) 3G的安全机制还具有可拓展性，为将来引入新业务提供安全保护措施。

(f) 3G能向用户提供安全可视性操作，用户可随时查看自己所用的安全模式及安全级别。

(g) 在密钥长度、算法选定、鉴别机制和数据完整性检验等方面，3G的安全性能远远优于2G。

3G网络用户的用户名和密码都内嵌在SIM卡中，用户无法直接读出，且被盗用和破解的可能性极小(目前没有发现针对3G SIM卡的破解案例)，因此较为安全。

本文转自samsunglinuxl51CTO博客，原文链接：http://blog.51cto.com/patterson/686723 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/415634

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

[Android Pro] android 混淆文件project.properties和proguard-project.txt

参考文档：http://blog.csdn.net/xueyepiaoling/article/details/8202359转载自：http://glblong.blog.51cto.com/3058613/1263969 在新版本的ADT创建项目时，混码的文件不再是proguard.cfg，而是project.properties和proguard-project.txt。如果需要对项目进行全局混码，只需要进行一步操作：将project.properties的中 “# proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt”的“#”去掉就可以了。如果有一些代码不能被混淆，比如需要加入了so文件，需要调用里面的方法，那么调用JNI访问so文件的方法就不能被混码。在导出的时候，可能不会报错。但是在手机上运行的时候，需要调用so文件的时候，就会报某某方法无法找到。这个时候就需要用到proguard-project.txt。在老版本中，创建项目的时候，会给出progu...

2017-11-08

589

移动系统安全是当前用户关注的焦点，Android、iOS等移动系统平台的出现，给用户的通信带来了极大便利，但很多用户也在忧虑：这些移动平台的安全到底怎么样？能放心的用吗？基于这个目的，我跟51CTO进行合作，挑选了一些关键的安全问题进行研究，形成了专题，分享给大家，请大家参与交流互动和投票： http://mobile.51cto.com/netsecurity-292955.htm 另外，大家对移动系统安全有哪些比较关注的？想要了解的，都可以提出来，我们将在后续的专题文章中给大家解答。\ 本文转自samsunglinuxl51CTO博客，原文链接：http://blog.51cto.com/patterson/676596，如需转载请自行联系原作者

2017-11-08

619

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。